个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
您的位置:首页 > 资讯中心 > 安全漏洞 > 正文 免费在线查毒
Ms IE浏览器合法脚本装载 本地目录枚举漏洞
2005年01月19日 15:34 金山毒霸信息安全网 
  详细描述:

  Microsoft Internet Explorer是一款流行的WEB浏览器。

  Microsoft Internet Explorer存在跨站脚本装载错误,远程攻击者可以利用这个漏洞判断目标系统中的目录或者文件是否存在。

  攻击者可以构建一个WEB页,尝试从目标硬盘各个位置装载Windows默认提供的JavaScript,如果成功装载, 就可以判断系统目录是否存在,如Windows安装目录在何位置等。

  详细描述:

  Microsoft Internet Explorer是一款流行的WEB浏览器。

  Microsoft Internet Explorer存在跨站脚本装载错误,远程攻击者可以利用这个漏洞判断目标系统中的目录或者文件是否存在。

  攻击者可以构建一个WEB页,尝试从目标硬盘各个位置装载Windows默认提供的JavaScript,如果成功装载, 就可以判断系统目录是否存在,如Windows安装目录在何位置等。
    【责任编辑:Belinda
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· Novell GroupWise WebAccess信息泄露的漏洞 2005-01-19 15:20
· SGI IRIX inpview程序设计存在特权提升漏洞 2005-01-19 15:13
· MySQL MaxDBWebAgent websql缓冲区溢出漏洞 2005-01-19 15:08
· 网页安全严防死守 IE浏览器被篡改完全揭秘 2005-01-18 15:13
· 雅虎与Verizon签署捆绑协议 取代微软的MSN 2005-01-18 11:33
·金山毒霸单机版讨论区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号